5466-1035 процессорный модуль CPU5200 платформы MicroNet Plus

Description

Что это за модуль

5466-1035 — процессорный модуль CPU5200 платформы Woodward MicroNet Plus. Это VME-модуль, который занимает первый активный слот шасси (A1) и выполняет прикладную программу, написанную в GAP: регулирование скорости, распределение нагрузки, логические блокировки, обмен с верхним уровнем и с расширительными шкафами.

Ядро — процессор Motorola MPC5200 (позже Freescale) с тактовой частотой 400 МГц, 128 МБ оперативной памяти DDR и 64 МБ флеш-памяти. Этого достаточно для типовых задач управления турбиной или двигателем: детерминированный цикл до 5 мс, обработка нескольких сотен сигналов, поддержание связей по Ethernet, CAN и по реальной сети. Модуль содержит FPGA, который реализует режим master/slave на шине VME и логику, необходимую для резервированной работы.

Ключевое свойство — работа в паре. В резервированной конфигурации два модуля 5466-1035 стоят в первом и последнем слотах шасси (A1 и A8 для восьмислотового, A1 и A14 для четырнадцатислотового), запускают одну и ту же программу, получают питание с одних и тех же выводов объединительной панели и обмениваются состоянием по шине VME. Модуль в слоте A1, первым признанный здоровым, становится системным контроллером (SYSCON) и управляет вводом-выводом; второй переходит в режим STANDBY и получает от ведущего всю необходимую информацию о состоянии. При отказе ведущего управление переходит к резервному менее чем за 1 мс, без влияния на работу агрегата.

Отказ вызывает не только потеря питания или процессора: смена роли происходит при сбросе SYSCON с передней панели или дистанционно, при останове приложения и при отказе встроенных источников питания модуля. Это важно знать при наладке: «модуль исправен, но управление ушло на второй» — не всегда отказ железа.

Модуль допускает горячую замену в шасси MicroNet Plus, но с обязательной процедурой: перед извлечением нажимается RESET, чтобы система корректно передала управление второму CPU и не восприняла изъятие как аварию. Просто выдернуть модуль из работающего шкафа нельзя — это единственное действие, которое в резервированной системе способно вызвать останов.

Один CPU5200 в базовом исполнении обслуживает до восьми шасси, связанных по реальной сети через модули 5466-1036. Дальше наращивание идёт уже через CPU P1020 — другой модуль с иной производительностью и другим набором портов.

Технические характеристики

 

Параметр	Значение
Модель	5466-1035
Изготовитель	Woodward
Тип изделия	процессорный модуль CPU5200 платформы MicroNet Plus
Процессор	Motorola/Freescale MPC5200, 400 МГц, с FPGA для шины VME
Память	128 МБ DDR RAM, 64 МБ флеш-памяти
Ethernet	2 порта 10/100 Base-T (ENET1, ENET2)
Сеть расширения	2 порта Real Time Network (RTN1, RTN2) для удалённых шкафов
Последовательные порты	1 конфигурируемый RS-232/422/485 и 1 сервисный порт VxWorks
CAN	2 порта (разъёмы M12), до 15 клапанов Woodward в группе 10 мс
Часы реального времени	разрешение 10 мс, встроенная батарея, не заменяемая пользователем
Резервирование	simplex или redundant (слоты A1 и A8/A14); переключение менее 1 мс
Быстродействие	детерминированный цикл от 5 мс; метки времени событий 1 мс для дискретных и 5 мс для аналоговых сигналов
Протоколы	TCP/IP, UDP/IP, Modbus RTU/ASCII (Ethernet и последовательный), OPC DA 3.0/AE 1.0, EGD, CANopen, SNTP версии 4
Условия эксплуатации	модуль рассчитан на −40…+85 °C; CSA Class 1, Division 2; вибрационные испытания Lloyd’s ENV2
Функциональная безопасность	SIL 3 по IEC 61508 в составе системы (требуется модуль MSM)
Покрытие платы	полиакрилатное («Sulfur Resistant») начиная с ревизии H; ранее — силиконовое

Ревизия важнее номера

У этого модуля два свойства определяются не артикулом, а буквой ревизии на плате, и оба критичны при закупке spare part.

Первое — конформное покрытие. Woodward официально указывает: модуль 5466-1035, выпущенный в ревизии G, имеет силиконовое покрытие и не может быть переведён на полиакрилатное. Полиакрилат, которым маркируются платы с надписью «Sulfur Resistant Conformal Coating», защищает от коррозионных газов, а силикон — нет. В цехах с сернистыми соединениями, на целлюлозных производствах, в прибрежных и морских условиях разница между ревизией G и H — это разница между несколькими годами службы и несколькими месяцами. Поэтому при заказе резерва ревизия проверяется по маркировке, а не только по номеру.

Второе — право на киберзащищённое обновление. Базовая 5466-1035 работает с незашифрованными протоколами, статическими паролями и открытыми портами — так она и описана в официальном применении 51459. Переход на защищённое исполнение возможен только для модулей ревизии F и выше (для применения с RTCNet — ревизии J и выше), и выполняется он заменой на 5466-1045 или 5466-1145, а не перепрошивкой на месте. Если резервный модуль куплен «того же номера», но ревизией ниже F, он не станет киберзащищённым никогда — это ограничение железа, а не лицензии.

Оба вывода складываются в простое правило: у 5466-1035 в заявке указывается ревизия, и она сверяется с тем, что стоит в шкафу. Иначе резерв может оказаться либо непригодным для агрессивной среды, либо не подлежащим обновлению по требованиям заказчика.

Есть и третий нюанс, менее очевидный. Встроенная батарея часов реального времени не заменяется пользователем. Её ресурс ограничен, и после его исчерпания метки времени событий начинают сбиваться при каждом снятии питания. Для систем, где по меткам времени разбирают причины аварии, это существенно: модуль «работает», а журнал событий теряет привязку ко времени.

Где применяется

Паровые и газовые турбины: регулирование скорости и нагрузки, последовательность пуска, управление вспомогательными системами, защита по превышению частоты вращения.

Газовые и дизельные двигатели: управление топливоподачей, синхронизация, распределение нагрузки между агрегатами.

Гидротурбины: регулирование открытия затвора, контроль уровня и давления, пуск и останов.

Генераторные установки: функции мастер-контроллера в системах синхронизации и распределения реактивной мощности, обмен с релейной защитой и АВР.

Компрессорные станции: управление по схеме Vertex-Pro, антипомпажная защита, согласование с вышестоящей АСУ.

Морские и шельфовые объекты: применение в шкафах, рассчитанных на вибрацию по Lloyd’s ENV2 и на зоны Class 1, Division 2.

Модернизация действующих MicroNet Plus: замена вышедшего из строя CPU без переписывания прикладной программы, при совпадении ревизии и типа покрытия.

Смежные позиции

5466-1045 — CPU5200 в исполнении, готовом к киберзащите; требует лицензии 8928-5222 для активации. 5466-1145 — CPU5200 с киберзащитой и включённой лицензией; прямая замена по функции, но с иным порядком ввода в эксплуатацию. 5466-1036 — удалённый модуль RTN; устанавливается в слот A1 каждого расширительного шкафа и обязателен для связи с ним. 5466-1046 — RTN в киберзащищённом исполнении, применяется в паре с 5466-1045 или 5466-1145. 5466-1510 и 5466-1511 — CPU P1020 на двухъядерном процессоре с шестью портами Ethernet и пятью CAN; применяется там, где базового CPU5200 не хватает по связям. 5466-1047 — CPU5200 для TMR-исполнения, без портов CAN; используется в тройных конфигурациях. 5466-1141 — CPU5200SA с защищённым приложением, применяется в контурах с повышенными требованиями к целостности программы. 5466-1245 — CPU5200 с расширенной производительностью, промежуточный вариант между базовым и P1020.

Монтаж и обслуживание

До установки: проверить ревизию и тип покрытия по маркировке — для агрессивных сред нужна H или новее. Убедиться, что модуль предназначен для MicroNet Plus, а не для TMR-шасси: 5466-1047 внешне схож, но применяется в другой конфигурации. Проверить, что в шкафу не включена несовместимая версия прошивки, и снять копию прикладной программы и конфигурации перед заменой — после установки программа загружается заново.

Монтаж: модуль вставляется в слот A1 (или в слот резервного CPU) по направляющим до упора, фиксируется клипсами. При работающей системе сначала нажимается RESET, затем извлекается модуль; новая плата вставляется до отказа и запускается. После загрузки проверяются индикаторы MODULE, RUN/RESET и состояние портов; в резервированной паре контролируется, что новая плата перешла в STANDBY и получает данные от SYSCON, а не пытается захватить шину.

Обслуживание: профилактика включает контроль температуры в шкафу, проверку кабелей Ethernet и RTN на предмет окисления разъёмов, а также периодическую сверку меток времени — расхождение после снятия питания указывает на исчерпание батареи RTC. Резервный модуль хранится в антистатической упаковке при контролируемой влажности; перед постановкой в шкаф полезно прогнать его на тестовой конфигурации с загрузкой приложения, чтобы не менять рабочий CPU на непроверенный.

Гарантия и поставка

Поставка 5466-1035 подтверждается упаковочным листом с указанием модели, ревизии, типа покрытия и заводского номера — ревизия указывается в документах намеренно, поскольку от неё зависят стойкость к коррозионной среде и право на киберзащищённое обновление. Гарантия на новые оригинальные модули — 12 месяцев с даты отгрузки; для проверенных восстановленных изделий срок оговаривается отдельно. Перед отправкой контролируются состояние разъёмов, целостность клипс, отсутствие следов вскрытия и работоспособность на тестовой стойке с загрузкой прикладной программы и проверкой портов Ethernet, RTN и CAN. Техническая поддержка включает сверку ревизии с требованиями объекта, разъяснение различий между 5466-1035, 5466-1045 и 5466-1145 и консультации по корректной горячей замене CPU в резервированной паре.